Skip to main content
简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

暂存文件上审核记录大小的限制

贡献者
PDF

暂存文件上的审核记录大小不能大于 32 KB 。

何时可能会出现大量审核记录

在以下情况之一的管理审核期间，可能会出现大量审核记录：

  • 向具有大量用户的组添加或删除用户。

  • 在具有大量文件共享用户的文件共享上添加或删除文件共享访问控制列表（ ACL ）。

  • 其他情形。

禁用管理审核以避免此问题描述。为此，请修改审核配置并从审核事件类型列表中删除以下内容：

  • 文件共享

  • 用户帐户

  • 安全组

  • authorization-policy-change

    删除后，文件服务审核子系统将不会审核它们。

审核记录过大的影响

  • 如果审核记录的大小过大（超过 32 KB ），则不会创建审核记录，而审核子系统会生成类似于以下内容的事件管理系统（ EMS ）消息：

    File Services Auditing subsystem failed the operation or truncated an audit record because it was greater than max_audit_record_size value. Vserver UUID=%s, event_id=%u, size=%u

    如果保证审核，则文件操作将失败，因为无法创建其审核记录。

  • 如果审核记录的大小超过 9 ， 999 字节，则会显示与上述相同的 EMS 消息。此时将创建一个部分审核记录，其中缺少较大的密钥值。

  • 如果审核记录超过 2 ， 000 个字符，则会显示以下错误消息，而不是实际值：

    The value of this field was too long to display.